模块名称

子功能

功能及管理作用简述

基本策略

基本控制

可以向网内任意计算机发送通知消息、锁定计算机/解锁、注销用户、关闭计算机、重新启动、卸载客户端等操作。方便管理者进行远端电脑控制和系统维护，及时关闭/注销长时间离开座位额的员工电脑，从而预防非授权访问和节约电力资源

可通过监控注册表的方式，当策略关联项发生变化时，客户端会自动判断该状态是否与策略匹配，如果不匹配，客户端会强制修改相应注册表值，使其与策略相匹配，是一种状态维持策略，而不是实时触发策略，支持策略导入、导出、继承和顺序执行。
实现单位内终端计算机的集中、统一配置，方便管理，预防违规网络行为的发生。

应用程序日志

客户端会记录用户打开、关闭或切换应用程序窗口日志，并定时将数据传到服务器，管理员可选择时间范围按应用程序名称、类别、程序路径、窗口标题自定义查询需要的日志，支持三种文件格式报表导出。客观记录用户访问应用程序的实际操作，方便管理者分析日志，及时发现违规和异常操作。

应用程序控制

管理者可以输入应用程序或选择程序类别按时间范围设置允许、禁止和忽略三种策略模式，便于管理者禁止用户使用非授权应用程序，避免违规网络行为发生和非授权程序运行。

文档管理

网页浏览日志

自动记录客户端访问网站地址和窗口标题，定时将数据传到服务器，管理员可通过选择时间范围、网站类别和输入窗口标题自定义查询需要的日志，支持三种文件格式报表导出。
客观记录员工浏览网站的实际操作，方便管理者及时发现违规上网行为。管理员可输入网站或选择网站类别按时间范围设置允许、禁止和忽略三种策略模式，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。让违规上网行为在事前得到控制。

文档操作控0制

管理员可设置文档的操作类型、所在的盘符、文件名称及打开文档的应用程序按时间范围设置允许、禁止和忽略三种策略模式，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。
管理员可限制非授权用户访问机密文档，防止机密文件外泄。可对文件服务器进行安全管理。

打印控制

打印控制

管理员通过选择设置打印机类型及开启打印文档的应用程序，按时间范围设置允许、禁止和忽略三种策略模式，可通过限制打印方式实现节约打印耗材，避免通过打印方式泄密机密文件行为发生。

移动存储管理

远程操作

管理员可以远程在线操作远端计算机，如：结束正在启动的应用程序或进程，禁用或启动安装的设备，启动或停止系统服务，停止共享的文件夹等远程操作。

远程控制

管理员可以对远程计算机进行文件传送。远程文件传送的功能包括：查看目录，新建文件夹，删除，重命名，传送文件等。
公司通过控制台来进行单发或群发文件，节省文件派发时间，提高效率

存储设备、通讯接口设备、拨号连接、USB设备、网络设备、其他

管理员可选择需要管理的设备按时间范围设置允许、禁止和不操作三种策略模式进行设备控制，并可限定上述策略在客户端仅离线生效或策略到期终止执行时间，支持策略导入、导出、继承和顺序执行。便于管理者及时进行设备的管控，避免员工通过拷贝或传送方式将单位内机密文件泄密，让网络安全事故在事前得到控制。

移动存储授权

管理员可选择移动存储设备按时间范围授权设置为可读、可读自动解密、可写、可写自动加密，并可限定上述策略在客户端仅离线生效或策略到期终止执行时间，支持策略导入、导出、继承和顺序执行。可防止非授权移动存储设备接入单位电脑，有效预防通过移动存储带来的病毒，预防发生移动存储泄密行为。

安全区域

根据安全级别将组织划分为不同的安全区域，实现对不同区域内文档操作权限的管理。通过安全权限的设置，可以将组织内不同部门和不同职位的人的权限区分开来，实现不同的部门、不同的人访问不同的文件。

加密权限设置

赋予计算机和域用户对指定授权软件生成的加密文档直接解密和外发的权限，不需要通过管理员审批，并可设置解密和外发时进行文件备份和备份文件的大小。

网络准入

网络准入控制

通过网桥或策略路由方式在局域网内部署网络硬件设备，对接入的计算机进行是否安装互普威盾客户端的审核。当计算机或者其它IP设备接入网络时，安装互普威盾客户端的计算机能通过身份验证，可正常访问网络；未安装互普威盾客户端的计算机不能通过身份验证，不能正常访问网络，在用户通过IE访问网络的时候自动转向预设的URL地址，页面可设置提示信息来提示用户安装互普威盾客户端，可对特权计算机设置豁免审核。防止任何人为和非人为因素造成入网计算机未部署监控审计系统，大大提高互普威盾主机监控和审计的有效性和完整性，更有效地管理局域网内接入计算机，避免非法接入造成局域网泄密风险和上网行为管理失控风险。

安全加密网关

安全加密网关

管理员可以通过安全网关把上传到OA、PLM、SVN等系统中的文件解密成明文，从OA等系统下载到本地的文件加密成密文。让启用加密的客户端上传解密下载加密，未启用加密授权的非安全客户端无法正常打开下载的文件。
实现文件在OA、PLM、SVN等系统中是明文方便授权客户端在线查询、下载后是密文保证文件安全，可以拒绝非授权客户端访问OA等服务器，保证OA等服务器的文档安全系数。